CERTFR-2024-AVI-0426 : Vulnérabilité dans Roundcube (21 mai 2024) (CERT-FR)

De multiples vulnérabilités ont été découvertes dans Roundcube. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une injection de code indirecte à distance (XSS).